Компания Bitget завершила полное устранение уязвимости и внедрила четыре корректирующих меры.

Се Цзяинь: Компания Bitget завершила полное устранение уязвимости и внедрила четыре корректирующих меры.
Согласно данных сеглдня, 28 сентября Се Цзяинь, глава китайскоязычного региона Bitget, заявил в прямом эфире под названием «Обзор инцидента с Bitget», что Bitget полностью устранила эту уязвимость и внедрила следующие меры по исправлению ситуации:

Во-первых, были изолированы затронутые системы. Соответствующие серверы были изолированы от сети, чтобы ограничить распространение атаки и сохранить доказательства для отслеживания источника.

Во-вторых, внутренние учетные данные были сброшены, а права доступа к особо конфиденциальной информации ужесточены. Все внутренние учетные данные для входа в систему были аннулированы и перевыпущены. Украденные злоумышленниками учетные данные стали недействительными. Права доступа к особо конфиденциальной информации были полностью отозваны и перераспределены. Для критически важных операций требуется одобрение нескольких человек.

В-третьих, мы уведомили соответствующих сторонних поставщиков услуг безопасности о деталях уязвимости и оказали помощь в анализе и устранении проблемы. Соответствующие функции приостановлены до завершения работ по устранению уязвимости.

В-четвертых, все последующие снятия средств должны быть независимо проверены.

Этот инцидент произошел из-за того, что злоумышленники использовали уязвимость в стороннем продукте безопасности для кражи учетных данных доступа к внутренней сети Bitget, а затем подделали инструкции по выводу средств в систему кошелька. Bitget немедленно связался с поставщиком, чтобы сообщить подробности инцидента и оказать помощь в решении проблемы.

Инцидент полностью взят под контроль, и никаких дальнейших несанкционированных переводов обнаружено не было. Все затронутые системы изолированы, и все уязвимости устранены. Для восстановления вывода средств по-прежнему требуется несколько основных проверок для каждого блокчейна.

С момента повторного открытия портала вывода BTC компанией Bitget было переведено 2042,28 биткоинов, что составляет приблизительно 169 миллионов долларов.

После открытия Bitget портала вывода BTC, на горячий кошелек Bitget (https://x.com/ai_9684xtpa/status/2104483959531069780) был поэтапно переведен резервный фонд в размере 5500 BTC для обработки выводов. В настоящее время переведено 2042,28 BTC, что составляет приблизительно 169 миллионов долларов, при этом 3457,72 BTC остаются в блокчейне.

Однако, поскольку эти токены были выведены заранее, аналитики считают, что они не эквивалентны фактически выведенному количеству.